论文部分内容阅读
随着世界经济的全球化浪潮的进一步深化,企业的规模在逐渐扩大,已经完全突破了单一的地理模式。同时,由于商业竞争的加剧,使得各大企业必须把产品和服务带到消费者的身边,所以相当数量的分公司、办事处、销售机构分部在全球的各个角落。他们之间要进行信息(例如,招投标)的交流和数据(例如,电子商务)的交换,其安全性必然要得到保证。在过去,他们之间的信息交流往往通过租用专线的方式来解决这个问题。结果是:虽然其安全性能得到了保障,但是费用太高,企业难以承受。 目前,Internet已经遍布到世界的每一个角落,这是一个廉价的共享资源,随着新技术--虚拟专用网(VPN)技术的逐渐成熟和应用,其性能可以完全达到数据安全传输的要求。通过VPN可以使处于世界各地的本企业,甚至是商业合作伙伴,都可以方便、安全地连接在一起,实现资源的内部共享,提高企业的竞争力。 但是,目前的VPN速度大多还不能满足需要。国内最快的数据加解密的速度也就是五、六十兆的水平。所以解决VPN的速度问题和安全性问题就变得非常重要了。 本文所研究的课题就是在这个背景之下,提出了基于POWER PC和DSP的VPN。本文以PCI加密方式为基础,以如何设计VPN为重点,参考众多的相关文献资料,主要完成了以下工作: 1.VPN的技术原理、分类、特点和安全性分析。这是虚拟专用网的理论基础。 2.PCI加密方式的探讨。对这种加密方式的探讨使得我们了解VPN中安全性和速度如何实现。通过分析这种方式的缺点,对我们提出嵌入式VPN的思想起到加速的作用。这也是我们设计嵌入式VPN的实践基础。 3.加密算法的探讨。加密算法是VPN安全性的保障,是VPN的数学基础。我们必须灵活运用加密算法,才能使VPN的抗攻击能力得到大的提高,并以此来保障数据和信息在Internet上安全传输。 4.安全协议的实施。主要是IPSec协议的实施,分析了该协议实现数据安全传输的过程,并提出了该协议的不足之处。 5.VPN的硬件设计。主板和子板的设计方式有利于方案的加速实施,还便于升级。该设计达到了国内的先进水平,具有良好的实际应用价值。并为下一个系列的设计打下坚实的理论和实践基础,使我们国家的VPN设计水平与国际接轨。